<!DOCTYPE html>
<html lang="en">

<head>
    <meta charset="UTF-8">
    <meta http-equiv="X-UA-Compatible" content="IE=edge">
    <meta name="viewport" content="width=device-width, initial-scale=1.0">
    <title>Document</title>
</head>

<body>
    <h3>同源</h3>
    协议、域名和端口号(默认80) 相同, 则两个页面同源
    <br>反之就是
    <h3>跨域</h3>
    <br>
    <h3>同源策略</h3>
    same origin policy 是浏览器提供的一个安全功能
    <br>通俗理解就是 A网站的JavaScript不允许和非同源站的C网站之间进行资源的交互
    <br> 解决跨域问题的方法有两种： JSONP 和CORS
    <br>JSONP只支持GET请;而CORS支持所有请求(官方推荐)


</body>

</html>